【正文】 個(gè)IP網(wǎng)絡(luò)中不能有兩個(gè)主機(jī)采用相同的IP地址；這就需要選擇一個(gè)足夠大的IP地址范圍，不但能夠滿足現(xiàn)有的需要，同時(shí)能夠滿足未來網(wǎng)絡(luò)的擴(kuò)展。兩個(gè)不同網(wǎng)絡(luò)互聯(lián)時(shí)應(yīng)避免使用同一網(wǎng)段IP地址，以免造成IP地址沖突?！?簡單性：地址分配應(yīng)簡單易于管理，降低網(wǎng)絡(luò)擴(kuò)展的復(fù)雜性，簡化路由表項(xiàng)?！?連續(xù)性：連續(xù)地址在層次結(jié)構(gòu)網(wǎng)絡(luò)中易于進(jìn)行路徑疊合，大大縮減路由表，提高路由算法的效率；IP地址分配既要考慮到擴(kuò)充，又要能做到連續(xù)?！?可擴(kuò)展性：地址分配在每一層次上都要留有余量，在網(wǎng)絡(luò)規(guī)模擴(kuò)展時(shí)能保證地址疊合所需的連續(xù)性?！?靈活性：地址分配應(yīng)具有靈活性，以滿足多種路由策略的優(yōu)化，充分利用地址空間。 VLAN規(guī)劃VLAN就是虛擬局域網(wǎng)，隨著視頻專網(wǎng)中用戶和終端設(shè)備大規(guī)模接入，網(wǎng)絡(luò)廣播的流量呈幾何級數(shù)量增多，通過VLAN技術(shù)，把一定規(guī)模的用戶和終端歸納到一個(gè)廣播播域當(dāng)中，從而限制視頻專網(wǎng)的廣播流量，提高帶寬利用率。每一個(gè)VLAN在數(shù)據(jù)轉(zhuǎn)發(fā)時(shí)，可以二層和三層方式實(shí)現(xiàn)數(shù)據(jù)轉(zhuǎn)發(fā) ，二層VLAN 技術(shù)能將一組用戶歸納到一個(gè)廣播域當(dāng)中，從而限制廣播流量，提高帶寬利用率。三層VLAN 是基于IP協(xié)議，一組用戶歸納到一個(gè)網(wǎng)段內(nèi)，通過網(wǎng)關(guān)與別的組進(jìn)行交換。在網(wǎng)絡(luò)用戶VLAN規(guī)劃方面，一般可根據(jù)視頻用戶、前端設(shè)備、后臺設(shè)備等所屬的部門，以及具體的網(wǎng)絡(luò)應(yīng)用權(quán)限來劃分。在具體VLAN規(guī)劃中，應(yīng)合理規(guī)劃每一個(gè)VLAN中實(shí)際用戶數(shù)量。一般規(guī)劃VLAN資源參考如下幾個(gè)做法：1) VLAN1在所有設(shè)備上不啟用三層接口地址，不使用VLAN1承載實(shí)際業(yè)務(wù)或者作為網(wǎng)管VLAN。2) 全網(wǎng)每臺設(shè)備的網(wǎng)管VLAN可以使用同一個(gè)，方便設(shè)備預(yù)配置與日常管理。3) 我們一般建議按照每個(gè)區(qū)域進(jìn)行VLAN資源的劃分，所有IPC使用的VLAN均遵從所在區(qū)域的VLAN規(guī)劃。4) 盡管在不同的匯聚設(shè)備上使用相同的VLAN并不沖突，但是不允許這樣的做法，會對后期的維護(hù)和故障的排除造成很大的困難。5) 如果建設(shè)網(wǎng)絡(luò)所使用的設(shè)備不能直接在端口上配置互聯(lián)用的IP地址，需要綁定相應(yīng)的VLAN的話，還需要單獨(dú)劃分出來一大段VLAN資源用于設(shè)備互聯(lián)，強(qiáng)烈建議全網(wǎng)設(shè)備互聯(lián)用VLAN按照鏈路去劃分，每條鏈路使用一個(gè)互聯(lián)VLAN。 路由總體規(guī)劃路由分為靜態(tài)路由和動態(tài)路由，根據(jù)項(xiàng)目實(shí)際情況進(jìn)行選擇。靜態(tài)路由是在路由器中設(shè)置的固定的路由表。除非網(wǎng)絡(luò)管理員干預(yù)，否則靜態(tài)路由不會發(fā)生變化。由于靜態(tài)路由不能對網(wǎng)絡(luò)的改變作出反映，一般用于網(wǎng)絡(luò)規(guī)模不大、拓?fù)浣Y(jié)構(gòu)固定的網(wǎng)絡(luò)中。靜態(tài)路由的優(yōu)點(diǎn)是簡單、高效、可靠。在所有的路由中，靜態(tài)路由優(yōu)先級最高。當(dāng)動態(tài)路由與靜態(tài)路由發(fā)生沖突時(shí)，以靜態(tài)路由為準(zhǔn)。動態(tài)路由是網(wǎng)絡(luò)中的路由器之間相互通信，傳遞路由信息，利用收到的路由信息更新路由器表的過程。它能實(shí)時(shí)地適應(yīng)網(wǎng)絡(luò)結(jié)構(gòu)的變化。動態(tài)路由適用于網(wǎng)絡(luò)規(guī)模大、網(wǎng)絡(luò)拓?fù)鋸?fù)雜的網(wǎng)絡(luò)。其中最常用的動態(tài)路由是OSPF (Open Shortest Path First開放式最短路徑優(yōu)先）協(xié)議。 網(wǎng)絡(luò)可靠性設(shè)計(jì)網(wǎng)絡(luò)的可靠性是為了保證視頻在傳輸過程中，重要環(huán)節(jié)在出現(xiàn)設(shè)備損壞或失敗時(shí)，還能夠保證正常傳輸。網(wǎng)絡(luò)可靠性主要可從傳輸鏈路可靠性、網(wǎng)絡(luò)設(shè)備可靠性兩個(gè)方面進(jìn)行設(shè)計(jì)。 傳輸鏈路可靠性傳輸鏈路的可靠性一般通過鏈路聚合技術(shù)來進(jìn)行保障。鏈路聚合設(shè)計(jì)增加了網(wǎng)絡(luò)的復(fù)雜性，但是提高了網(wǎng)絡(luò)的可靠性，使關(guān)鍵線路上實(shí)現(xiàn)了冗余功能。除此之外，鏈路聚合還可以實(shí)現(xiàn)負(fù)載均衡。 網(wǎng)絡(luò)設(shè)備可靠性網(wǎng)絡(luò)設(shè)備的可靠性主要通過關(guān)鍵部件冗余備份、設(shè)備冗余備份、傳輸告警抑制和快速鏈路故障檢測來進(jìn)行保障。關(guān)鍵部件冗余備份是指網(wǎng)絡(luò)設(shè)備提供主控、電源等關(guān)鍵部件的1+1冗余備份；另外系統(tǒng)各單板及電源、風(fēng)扇模塊均具有熱插拔功能。這些設(shè)計(jì)使得設(shè)備或網(wǎng)絡(luò)出現(xiàn)嚴(yán)重異常時(shí)，系統(tǒng)能夠快速地恢復(fù)和作出反應(yīng)，從而提高系統(tǒng)的平均無故障運(yùn)行時(shí)間，盡可能地降低不可靠因素對正常業(yè)務(wù)的影響。設(shè)備冗余備份是指通過雙機(jī)虛擬化或虛擬路由器冗余協(xié)議等方式實(shí)現(xiàn)網(wǎng)絡(luò)設(shè)備的冗余備份。一旦出現(xiàn)設(shè)備不可用的情況，可提供動態(tài)的故障轉(zhuǎn)移機(jī)制，允許網(wǎng)絡(luò)系統(tǒng)繼續(xù)正常工作。傳輸告警抑制是指對告警進(jìn)行過濾和抑制，避免網(wǎng)絡(luò)頻繁振蕩，因?yàn)楫?dāng)接口啟動快速檢測功能后，告警信息上報(bào)速度加快，會引起接口的物理層狀態(tài)頻繁在Up和Down之間切換?？焖冁溌饭收蠙z測是一套全網(wǎng)統(tǒng)一的檢測機(jī)制，用于快速檢測、監(jiān)控網(wǎng)絡(luò)中鏈路或者IP路由的轉(zhuǎn)發(fā)連通狀況。 網(wǎng)絡(luò)安全性設(shè)計(jì)網(wǎng)絡(luò)安全性方面是保護(hù)網(wǎng)絡(luò)系統(tǒng)中的軟件、硬件及數(shù)據(jù)信息資源，使之免受偶然或惡意的破壞、篡改和泄露，保證網(wǎng)絡(luò)系統(tǒng)的正常運(yùn)行、網(wǎng)絡(luò)服務(wù)的不中斷。網(wǎng)絡(luò)安全性設(shè)計(jì)主要有結(jié)構(gòu)安全、訪問控制、安全審計(jì)、邊界完整性檢查、入侵防范和網(wǎng)絡(luò)設(shè)備防護(hù)這幾方面的內(nèi)容。 網(wǎng)絡(luò)管理規(guī)劃網(wǎng)絡(luò)管理主要是從網(wǎng)絡(luò)監(jiān)控管理、應(yīng)急操作管理和日常維護(hù)管理三個(gè)方面對網(wǎng)絡(luò)管理規(guī)劃進(jìn)行簡要說明： 網(wǎng)絡(luò)監(jiān)控管理網(wǎng)絡(luò)系統(tǒng)監(jiān)控主要是通過網(wǎng)管系統(tǒng)統(tǒng)一進(jìn)行信息采集和事件呈現(xiàn)，配合網(wǎng)絡(luò)系統(tǒng)進(jìn)行實(shí)施。 應(yīng)急操作管理應(yīng)急操作管理主要是通過固定的操作流程，通過對故障設(shè)備進(jìn)行主備切換、脫網(wǎng)隔離和旁路等方式快速恢復(fù)網(wǎng)絡(luò)系統(tǒng)的連通性。 日常維護(hù)管理日常維護(hù)管理主要包括故障診斷、配置和設(shè)備操作等內(nèi)容，指導(dǎo)網(wǎng)絡(luò)運(yùn)維人員的日常維護(hù)管理工作。第5章 監(jiān)控中心設(shè)計(jì) 監(jiān)控中心系統(tǒng)組成控制中心系統(tǒng)主要由服務(wù)器管理系統(tǒng)、存儲系統(tǒng)、解碼系統(tǒng)、控制系統(tǒng)、顯示系統(tǒng)等組成。監(jiān)控中心系統(tǒng)可管理整個(gè)礦區(qū)的所有設(shè)備，接收由所轄前端系統(tǒng)的視頻、環(huán)境、告警等信息，滿足用戶對視頻、環(huán)境信息查看、礦區(qū)設(shè)備控制的需求。監(jiān)控中心系統(tǒng)為保障前端系統(tǒng)的監(jiān)控質(zhì)量，需具備完善的機(jī)房基礎(chǔ)保障和先進(jìn)的網(wǎng)絡(luò)設(shè)備、豐富的網(wǎng)絡(luò)帶寬和光纖資源；為保障平臺的應(yīng)急能力，在上級監(jiān)控中心客戶端接入短信貓，實(shí)現(xiàn)緊急事件及時(shí)短信通知相關(guān)人員。 服務(wù)器管理系統(tǒng)平臺服務(wù)器可以分布式部署、獨(dú)立運(yùn)行，各服務(wù)器都可以支持應(yīng)用集群的方式冗余進(jìn)行配置和在線擴(kuò)充，具備彼此的應(yīng)用服務(wù)器接管能力。服務(wù)器統(tǒng)一采用PC服務(wù)器；服務(wù)器應(yīng)具備多CPU系統(tǒng)、高帶寬系統(tǒng)總線、I/O總線，具有高速運(yùn)算和聯(lián)機(jī)事務(wù)處理（OLTP）能力，具備集群技術(shù)和系統(tǒng)容錯(cuò)能力；服務(wù)器應(yīng)支持雙路獨(dú)立電源輸入，采用機(jī)架式安裝。平臺主要有以下服務(wù)器：中心管理服務(wù)器、流媒體服務(wù)器、接入/報(bào)警服務(wù)器、數(shù)據(jù)庫服務(wù)器等。其他軟件模塊可安裝在這些服務(wù)器實(shí)現(xiàn)功能。 管理服務(wù)器管理服務(wù)器是遠(yuǎn)程網(wǎng)路綜合監(jiān)控平臺的的核心單元，應(yīng)實(shí)現(xiàn)前端設(shè)備、后端設(shè)備、各單元的信令轉(zhuǎn)發(fā)控制處理，報(bào)警信息的接受和處理以及業(yè)務(wù)支撐信息管理，同時(shí)也需要提供用戶的認(rèn)證、授權(quán)業(yè)務(wù)以及提供網(wǎng)絡(luò)設(shè)備管理的應(yīng)用支持，包括配置管理、安全管理、計(jì)費(fèi)管理、故障管理、性能管理等等。監(jiān)控中心系統(tǒng)的管理服務(wù)器可實(shí)現(xiàn)全礦區(qū)視頻資源的接入和平臺設(shè)備的管理； 流媒體服務(wù)器流媒體服務(wù)器是監(jiān)控中心系統(tǒng)的媒體處理單元，實(shí)現(xiàn)客戶端對音視頻的請求、接受、分發(fā)，流媒體服務(wù)器僅接受本域管理服務(wù)器的管轄，在管理服務(wù)器的控制下為用戶或其他域提供服務(wù)。流媒體服務(wù)器可實(shí)現(xiàn)集群部署，可實(shí)現(xiàn)分布式部署，即可向前端或其他流媒體服務(wù)器發(fā)起會話請求，也可以接受客戶端設(shè)備或其他流媒體服務(wù)器的會話請求。流媒體服務(wù)器能接受并緩存媒體流，進(jìn)行媒體流分發(fā)，將一路音視頻流復(fù)制成多路。 接入/報(bào)警服務(wù)器接入/報(bào)警服務(wù)器主要是視頻系統(tǒng)及其它輔助系統(tǒng)，系統(tǒng)內(nèi)各種報(bào)警事件及其聯(lián)動處理，并可對報(bào)警消息進(jìn)行分發(fā)及上傳。支持的聯(lián)動方式有客戶端聯(lián)動（視頻圖像、聲光顯示、信息疊加）、云臺聯(lián)動、通道錄像、報(bào)警輸出聯(lián)動、EMAIL通知、短信發(fā)送、通道抓圖等方式。提供完善的報(bào)警日志管理，方便事后查詢檢索。 數(shù)據(jù)庫服務(wù)器數(shù)據(jù)庫服務(wù)器主要存儲視頻監(jiān)控系統(tǒng)用戶、監(jiān)控點(diǎn)位、環(huán)境量、報(bào)警等信息，是為眾多用戶所共享其信息而建立的，已經(jīng)擺脫了具體程序的限制和制約。不同的用戶可以按各自的用法使用數(shù)據(jù)庫中的數(shù)據(jù)；多個(gè)用戶可以同時(shí)共享數(shù)據(jù)庫中的數(shù)據(jù)資源，即不同的用戶可以同時(shí)存取數(shù)據(jù)庫中的同一個(gè)數(shù)據(jù)。數(shù)據(jù)共享性不僅滿足了各用戶對信息內(nèi)容的要求，同時(shí)也滿足了各用戶之間信息通信的要求。 工作站 監(jiān)控工作站監(jiān)控工作站負(fù)責(zé)對平臺所轄區(qū)域的實(shí)時(shí)預(yù)覽、錄像回放、環(huán)境量呈現(xiàn)、報(bào)警管理及視頻、報(bào)警等系統(tǒng)信息的獲取和控制。C/S控制客戶端專門用于對平臺視頻、環(huán)境量、報(bào)警調(diào)閱，對設(shè)備進(jìn)行操作、控制，滿足控制客戶端的要求。 配置工作站配置工作站負(fù)責(zé)對平臺內(nèi)部進(jìn)行大屏配置、權(quán)限管理、錄像管理、報(bào)警管理、安全管理、電子地圖管理、模擬量數(shù)據(jù)管理、數(shù)據(jù)庫管理、系統(tǒng)管理、視頻、報(bào)警等系統(tǒng)的配置管理。B/S配置客戶端專門用于對平臺進(jìn)行維護(hù)、配置和管理，滿足配置客戶端需要實(shí)現(xiàn)的功能。37 / 37